Questão 2568847

• Banca: UECE-CEV
• Órgão: CGE - CE
• Ano: 2013
• Provas: UECE-CEV - 2013 - CGE - CE - Auditoria em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Os passos para a implantação de uma política de segurança da informação são os seguintes:

• A. identificação, elaboração, teste e manutenção.
• B. elaboração, aprovação, implementação, validação e homologação.
• C. elaboração, aprovação, implementação, divulgação e manutenção.
• D. identificação, elaboração, implementação, validação e treinamento.

Gabarito: C

Comentários

• Letra C

• Prezados,
  
  A ISO 27002 fala que convém que um conjunto de políticas de segurança da informação seja definido, aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes. Também informa que convém que as políticas para a segurança da informação sejam analisadas criticamente a intervalos planejados ou quando mudanças significativas acontecerem, para assegurar a sua contínua pertinência, adequação e eficácia. 
  
  Portanto a alternativa correta é a letra C